混合运维场景最佳实践
有关代理服务器推荐配置的详细信息，请参见 代理服务器推荐配置。步骤二：在堡垒机中创建网络域并连接到代理服务器 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏中...
部署混合云WAF防护集群
防护场景 部署方案 所需资源 部署说明 安全性、高稳定性业务上线防护，追求业务和防护能力的高稳定性 防护能力和管控能力都容灾部署 1万QPS以内的HTTP业务防护量或4000 QPS以内的HTTPS业务防护量（默认）：推荐5台服务器+2个负载均衡设备 ...
术语介绍
以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
实例元数据
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
跨账号和同账号ECS实例间迁移
wget https://p2v-tools.oss-cn-hangzhou.aliyuncs.com/smc/run_smc_client.sh -O ./run_smc_client.sh && bash ./run_smc_client.sh --accesstokenid=at-bp12x2ptec97stff*-accesstokencode=TpGbQmQnOlvLpj4H0ayuz825Oei1*执行命令后，出现类似...
使用Packer创建并导入本地镜像
1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand lahf_lm abm 3dnowprefetch epb intel_pt tpr_shadow vnmi flexpriority ept vpid fsgsbase tsc_adjust bmi1 avx2 smep bmi2 erms invpcid mpx rdseed adx ...
DBGateway常见问题
测试当前服务器是否与DAS服务器连通 在需要部署DBGateway的服务器执行如下命令。本文中，以DAS服务器域名为 master-hdm-cn-hangzhou.aliyuncs.com举例，实际使用中请以获取的部署命令为准。telnet master-hdm-cn-hangzhou.aliyuncs.com 80...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
阿里邮箱在Windows Live Mail上的设置方法
2、填写接收、发送服务器等信息。说明 推荐您使用SSL加密连接，更加安全，使用时请确保加密端口465、995、993已在您的本地电脑和网络中开放。POP3协议设置：收信服务器：pop.qiye.aliyun.com或者pop3.[$Domain]。说明[$Domain]为您想要设置...
远程连接FAQ
排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。如果解决完某个可能原因仍未解决问题，请...
远程连接方式概述
实例操作系统 远程连接方式 Linux Workbench 具体操作，请参见 方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）。PuTTY等客户端工具 方式二：在Windows环境中远程连接Linux服务器。方式三：在Linux或Mac OS环境中远程连接...
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
查询执行了基线检查的服务器的信息
查询执行了基线检查的服务器的信息，包含服务器的ID、检测到的风险项统计数据和风险项状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
通过VNC搭建Ubuntu 16.04图形界面
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。安装并配置VNC。运行以下命令，更新软件源。apt-get update 运行以下命令，安装VNC。apt-get install-y vnc4server 运行以下命令，启动VNC。vncserver 第一次启动...
通过VNC搭建Ubuntu 18.04和20.04图形界面
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。安装软件包。运行以下命令，更新软件源。apt-get update 运行以下命令，安装桌面环境所需的软件包。软件包包括系统面板、窗口管理器、文件浏览器、终端等桌面应用...
Apache配置多域名访问不同网站
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
1 人行方案选型标准
方案流程(1)云端应用添加门禁卡信息(2)云端应用配置门禁卡权限，并同步到边缘服务器(3)边缘服务器同步门禁卡信息到门禁机（或门禁服务器，再由服务器同步到门禁控制器）(4)人员刷卡通行(5)门禁机认证门禁卡信息（或由门禁控制器认证）(6)...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
步骤二：创建RHEL镜像
将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server Migration Center）将物理服务器的操作系统镜像迁移到阿里云ECS，在将镜像导入ECS后，再通过已导入的镜像创建RHEL实例。将虚拟机迁移到阿里云ECS（V2V）在...
ALB配额计算方式
服务器组配额 资源 配额名称 计算方式 场景说明（见上图）同一个后端服务器（IP）可被添加到ALB后端服务器组的次数 alb_quota_server_added_num 一个Pod IP被添加到一个Service:Port组合中，而该Service:Port组合又被多个转发规则关联时，...
ALB配额计算方式
服务器组配额 资源 配额名称 计算方式 场景说明（见上图）同一个后端服务器（IP）可被添加到ALB后端服务器组的次数 alb_quota_server_added_num 一个Pod IP被添加到一个Service:Port组合中，而该Service:Port组合又被多个转发规则关联时，...
分区格式化数据盘
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，切换为 root 用户，并返回根目录。sudo su root cd 依次运行以下命令，安装Parted和e2fsprogs工具。安装Parted工具：yum install-y parted 安装e2...
ListDisks-查询一个或多个磁盘信息
50,"DiskName":"SystemDisk","DiskChargeType":"PrePaid","DiskType":"System","Category":"ESSD","DiskId":"d-bp14wq0149cpp2x*","InstanceId":"2ad1ae67295445f598017499dc*","RegionId":"cn-hangzhou","Remark":"remark","Tags":[{"Key...
ListSnapshots-获取快照
d-bp14wq0149cpp2xy*","SnapshotName":"test-SnapshotName","Progress":"100%","Remark":"test-Remark","SnapshotId":"s-bp16oazlsold4dks*","SourceDiskType":"System","RegionId":"cn-hangzhou","InstanceId":"2ad1ae67295445f598017499...
StartTerminalSession-开启免密登录会话
为轻量应用服务器提供会话登录能力。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
服务器证书管理
FALSE keyUsage=digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment,keyCertSign subjectAltName=alt_names[alt_names]DNS.1=*.mqtt.aliyuncs.com DNS.2=mqtt-test.cn-qingdao.aliyuncs.com执行如下命令生成服务器证书的私...
DescribeOfflineMachines-获取离线服务器
获取离线服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
ListInstancePlansModification-获取当前实例可升级的...
查询指定的轻量应用服务器可升级的套餐列表。接口说明 随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以获取当前实例可升级的套餐列表，调用 UpgradeInstance 接口为实例升级套餐。说明 建议您在升级前为轻量...
Apache Tomcat及httpd服务器安装SSL证书教程
观看以下视频，快速了解如何在Apache Tomcat 7、Apache Tomcat 8、Apache httpd 2服务器上安装SSL证书。准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。...
CLB监听服务FAQ
更多信息，请参见：【公告】WAF 3.0发布及WAF 2.0停止新购 WAF 3.0与WAF 2.0对比 使用限制 单击查看CLB开启WAF防护使用限制 限制项类型 描述 支持的实例 同时满足：公网实例 非IPv6版本实例 实例未开启双向认证 支持的地域 中国内地：西南1...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
UpgradeInstance-升级实例
为指定的轻量应用服务器升级套餐配置。接口说明 仅支持升级为更高配置的套餐。关于套餐的更多信息，请参见 计费项。调用该接口升级服务器时，您需要确保您的阿里云账户余额充足，否则会升级失败。QPS 限制 本接口的单用户 QPS 限制为 10 次...
UpdateInstanceAttribute-修改实例部分信息
ace0706b2ac4454d984295a94213*RegionId string 是 指定的轻量应用服务器所属的地域 ID。cn-hangzhou Password string否 新的服务器密码。长度为 8 至 30 个字符，必须同时包含大小写英文字母、数字和特殊符号中的三类字符。特殊符号可以是：...
- 产品推荐
- 这些文档可能帮助您